Zum Inhalt springen

    Rechtliches

    Datenschutzerklärung

    Stand: Juli 2026

    1. Verantwortlicher und Geltungsbereich

    Verantwortlicher im Sinne der DSGVO und des österreichischen DSG für die Datenverarbeitung im Rahmen der Boomo-Plattform ist:

    Boomo Sports GmbH (im Folgenden kurz „Boomo“)
    FN 681944 i, Handelsgericht Wien
    UID: ATU83450034
    Neubaugasse 39/10
    1070 Wien

    Boomo betreibt eine SaaS-Vermittlungsplattform für Sportangebote. Über unsere Website und Apps können Kunden Sportkurse (z.B. Pilates, Yoga, Fitness) sowie Sportplätze (z.B. Tennis, Padel, Fußball, Squash, Badminton, Beach-Volleyball) bei verschiedenen Sportbetrieben (nachfolgend „Kooperationspartner“) online buchen. Boomo selbst ist Vermittler, nicht Leistungserbringer.

    Diese Datenschutzerklärung gilt für:

    • den Besuch unserer Website und Web-App
    • die Nutzung unserer Mobile-App

    2. Datenerfassung beim Besuch unserer Website / App

    2.1 Server-Logfiles

    Bei der bloß informatorischen Nutzung unserer Website bzw. App, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser bzw. die App an unseren Server übermittelt.

    Wenn Sie unsere Website oder App aufrufen, erheben wir folgende Daten, die für uns technisch erforderlich sind, um Ihnen die Inhalte anzuzeigen und Stabilität sowie Sicherheit zu gewährleisten:

    • unsere besuchte Website bzw. genutzte App-Ressource,
    • Datum und Uhrzeit des Zugriffs,
    • Menge der gesendeten Daten in Byte,
    • Quelle/Verweis (Referrer-URL), von dem aus Sie auf die Seite gelangt sind,
    • verwendeter Browser und verwendetes Betriebssystem,
    • pseudonymisierte IP-Adresse.

    Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website und App sowie an der Abwehr von Angriffen (z.B. DDoS-Schutz). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

    3. Cookies, vergleichbare Technologien und Consent-Management

    3.1 Cookies und ähnliche Technologien

    Unsere Website und App verwenden Cookies und vergleichbare Technologien (z.B. Local Storage, Device-IDs), um bestimmte Funktionen bereitzustellen und die Nutzung zu analysieren.

    Session-Cookies werden nur für die Dauer Ihres Besuchs gespeichert und nach dem Schließen des Browsers bzw. Logout automatisch gelöscht. Sie dienen insbesondere der Authentifizierung und der Nutzung des Kundenkontos.

    Persistente Cookies bleiben über den einzelnen Besuch hinaus auf Ihrem Endgerät gespeichert, um Sie bei Folgebesuchen wiederzuerkennen oder Ihre Einstellungen zu speichern.

    Soweit technisch notwendige Cookies betroffen sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionalen Bereitstellung unserer Plattform).

    Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrages.

    Für alle nicht technisch erforderlichen Cookies (z.B. für Webanalyse, Marketing) holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

    Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

    3.2 Cookie-Consent-Tool

    Zur Einholung und Verwaltung von Einwilligungen setzen wir ein Cookie-Consent-Tool ein. Dieses Tool erfasst, speichert und dokumentiert Ihre Einwilligungsentscheidungen und steuert, welche Cookies und Skripte abhängig von Ihrer Zustimmung gesetzt bzw. geladen werden.

    Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

    Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

    Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

    Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

    Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

    Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

    Sie können Ihre Einwilligungen jederzeit über das Consent-Tool mit Wirkung für die Zukunft ändern oder widerrufen.

    4. Kontaktaufnahme

    Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder über In-App-Kontaktfunktionen) werden personenbezogene Daten erhoben. Welche Daten jeweils erhoben werden, ist aus dem jeweiligen Formular ersichtlich.

    Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

    Rechtsgrundlage für die Verarbeitung dieser Daten ist:

    • Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Kontaktaufnahme auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist (z.B. Fragen zu Buchungen, Zahlungsabwicklung),
    • im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

    Ihre Daten werden 3 Jahre nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

    5. Datenverarbeitung zur Vertragsabwicklung (Kundenkonto, Buchung, Operatoren)

    5.1 Kundenkonto und Profildaten

    Zur Nutzung der Boomo-Plattform ist in der Regel die Anlage eines Kundenkontos erforderlich. Hierbei verarbeiten wir insbesondere:

    • E-Mail-Adresse,
    • Name,
    • Geburtsdatum,
    • Telefonnummer,
    • Wohnanschrift.

    Diese Profildaten verwenden wir zur Anlage und Führung Ihres Kundenkontos, zur Authentifizierung über Supabase Auth sowie zur Durchführung und Verwaltung Ihrer Buchungen.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

    Die Profildaten speichern wir bis zur Löschung Ihres Kundenkontos und darüber hinaus für eine Grace-Periode von 90 Tagen, um etwaige Folgeprozesse (z.B. Storno-Abwicklung) abzuschließen. Anschließend werden diese Daten anonymisiert.

    5.2 Buchungsdaten

    Im Rahmen von Buchungen erheben und verarbeiten wir insbesondere:

    • gebuchte Sportkurse oder Sportplätze,
    • Datum, Uhrzeit und Dauer,
    • Venue/Kooperationspartner,
    • Preis und sonstige Buchungsdetails.

    Diese Daten werden zur Vertragsabwicklung verarbeitet, d.h. zur Organisation und Durchführung der gebuchten Leistungen sowie zur Dokumentation im Rahmen unserer Buchhaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden die Buchungs- und Abrechnungsdaten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen (derzeit 7 Jahre) gespeichert und anschließend gelöscht bzw. anonymisiert.

    5.3 Datenweitergabe an Kooperationspartner

    Boomo übermittelt bestimmte Kundendaten (insbesondere Name, E-Mail-Adresse und relevante Buchungsdaten) an den jeweiligen Kooperationspartner, der die gebuchte Leistung erbringt (z.B. Padel-Club, Yoga-Studio).

    Dies erfolgt zum Zweck der Durchführung des Vertrages zwischen dem Endkunden und dem Kooperationspartner (Organisation und Erbringung der Sportleistung, ggf. Kontaktaufnahme bei Rückfragen oder Änderungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    Der Kooperationspartner bleibt eigenständiger Verantwortlicher.

    6. Datenverarbeitung bei der Zahlungsabwicklung

    6.1 Zahlungsarten

    Über unsere Plattform stehen je nach Operator folgende Zahlungsarten zur Verfügung:

    • SEPA-Lastschrift,
    • Kreditkarte,
    • Apple Pay,
    • Google Pay,
    • Google Pay Wallet,
    • Stripe Link.

    6.2 Verwendung von Paymentdienstleistern (Stripe / Stripe Connect)

    Zur Abwicklung der Zahlungen setzen wir den folgenden Zahlungsdienstleister ein:

    Stripe Payments Europe Ltd.
    1 Grand Canal Street Lower
    Grand Canal Dock
    Dublin, Irland

    Wir nutzen Stripe einschließlich Stripe Connect Express, um Zahlungen zu verarbeiten und Auszahlungen an Operatoren vorzunehmen.

    Bei Auswahl einer der oben genannten Zahlungsarten werden Ihre im Rahmen des Zahlungsprozesses mitgeteilten Daten (z.B. Name, Konto- oder Kartendaten, Zahlungsbetrag, Zeitpunkt) an Stripe übermittelt, soweit dies für die Zahlungsabwicklung erforderlich ist.

    Boomo selbst speichert ausschließlich Zahlungs-Metadaten wie Payment-Intent-IDs, um Zahlungen zuzuordnen und ggf. Refunds abzuwickeln; vollständige Kartendaten werden nur im PCI-DSS-konformen Umfeld von Stripe verarbeitet und nicht bei Boomo gespeichert.

    Rechtsgrundlage für die Übermittlung und Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, hinsichtlich steuerlicher Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

    Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen (derzeit 7 Jahre) gespeichert; bestimmte Zahlungs-Metadaten bei Stripe werden für die Dauer der Refund-Verjährungsfristen vorgehalten.

    7. Newsletter, Bewertungen und transaktionale E-Mails

    7.1 Newsletterversand über Mailchimp

    Wenn Sie sich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und, soweit angegeben, Ihren Namen zum Zweck der Zusendung von Informationen über Boomo und Sportangebote.

    Wir nutzen für den Versand Mailchimp (Anbieter in den USA, Einsatz mit EU-Standardvertragsklauseln oder EU-US Data Privacy Framework).

    Operatoren können eigene Mailchimp-Accounts integrieren; dabei werden deren Listen nicht dauerhaft bei Boomo gespeichert.

    Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmelde-Link im Newsletter.

    Ihre Daten werden bis zur Abmeldung vom Newsletter und darüber hinaus für 30 Tage in einer Suppression-Liste gespeichert, um sicherzustellen, dass keine weiteren Zusendungen erfolgen.

    7.2 Transaktionale E-Mails über Resend

    Transaktionale E-Mails (z.B. Buchungsbestätigungen, Passwort-Reset) werden über Resend (EU-Region, Frankfurt) versendet. Die Verarbeitung erfolgt ausschließlich zur Erfüllung des Vertrages, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

    7.3 Bewertungsfunktion / internes Ratingsystem

    Unsere Plattform bietet ein internes Ratingsystem („venue_ratings“), über das Kunden Venues und Klassen bewerten können.

    Es werden keine externen Bewertungsplattformen (z.B. Trustpilot) oder Social-Plugins eingebunden; Bewertungen werden ausschließlich innerhalb der Boomo-Plattform dargestellt.

    Rechtsgrundlage ist unser berechtigtes Interesse an Qualitätssicherung und Transparenz gemäß Art. 6 Abs. 1 lit. f DSGVO.

    8. Webanalyse und Online-Marketing

    8.1 Google Analytics 4 (GA4)

    Diese Website bzw. App nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Google Analytics 4 ermöglicht eine Analyse der Nutzung unserer Website/App. Hierzu werden beim Besuch in der Regel Cookies gesetzt, die folgende Informationen erfassen:

    • pseudonymisierte IP-Adresse (die letzten Ziffern werden gekürzt),
    • technische Informationen zum verwendeten Browser und Gerät,
    • Nutzungsverhalten (z.B. besuchte Seiten, Klickpfade).

    Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung („anonymizeIp“) und implementiertem Google Consent Mode v2, sodass nur auf Basis Ihrer Einwilligung Tracking-Cookies gesetzt werden.

    Die Informationen werden an Server von Google übertragen und dort verarbeitet; dabei können Übermittlungen an Google LLC mit Sitz in den USA erfolgen. Für solche Übermittlungen wird auf das EU-US Data Privacy Framework und die Verwendung von EU-Standardvertragsklauseln verwiesen.

    Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung unterbleibt der Einsatz von GA4 während Ihres Besuchs bzw. werden nur technisch notwendige Daten verarbeitet.

    Analytics-Daten werden grundsätzlich 14 Monate gespeichert.

    Derzeit findet kein aktives Google Ads Conversion-Tracking und kein Retargeting statt; etwaige künftige Marketing-Integrationen werden nur nach Einwilligung aktiviert und dann in dieser Erklärung gesondert beschrieben.

    8.2 PostHog (Product-Analytics, Session-Replay)

    Wir setzen PostHog als Product-Analytics-Tool ein.

    • Region: EU (Frankfurt),
    • Zweck: Produkt-Analytics (z.B. Feature-Nutzung) und ggf. Session-Replay zur Verbesserung der Nutzerfreundlichkeit,
    • Rechtsgrundlage: unser berechtigtes Interesse an der Optimierung der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO, soweit ePrivacy-Vorgaben dies zulassen; für nicht notwendige Cookies holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

    Die Speicherdauer der in PostHog verarbeiteten Daten richtet sich nach den EU-Region-Defaults und ist im internen Verzeichnis der Verarbeitungstätigkeiten dokumentiert.

    9. Cloud-Hosting, Sub-Processor und internationale Datentransfers

    Zur Bereitstellung, zum sicheren Betrieb und zur Absicherung unserer Plattform setzen wir verschiedene Cloud-Dienstleister ein.

    9.1 Kerninfrastruktur

    • Supabase (Rechenzentrum in Frankfurt am Main, Deutschland, auf der Infrastruktur von Amazon Web Services): Nutzung als Datenbank, für die Benutzeranmeldung und -verwaltung sowie zur sicheren Speicherung von Dateien und Daten. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages.
    • Vercel (Serverstandorte innerhalb der Europäischen Union sowie in den Vereinigten Staaten): Nutzung für das Hosting der Benutzeroberfläche sowie für die Bereitstellung verteilter Serverfunktionen zur schnellen Auslieferung der Anwendung. Soweit personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages sowie des TADPF oder der Standardvertragsklauseln der Europäischen Kommission.
    • Cloudflare (weltweites Netzwerk mit Ausfallsicherung innerhalb der Europäischen Union): Nutzung zur schnelleren Auslieferung der Website, für die Verwaltung des Domain Name Systems (DNS) sowie zur Sicherung von Datensicherungen. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages.

    Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 DSGVO (z.B. lit. b für Vertragserfüllung oder lit. f für berechtigtes Interesse).

    9.2 Überwachung, Fehleranalyse und Verfügbarkeit

    • Sentry (Rechenzentrum innerhalb der Europäischen Union): Nutzung zur Erkennung, Analyse und Behebung technischer Fehler sowie zur technischen Diagnose der Anwendung. Protokolldaten werden in der Regel für 90 Tage gespeichert.
    • Better Stack (Rechenzentrum in Frankfurt am Main, Deutschland): Nutzung zur Überwachung der Verfügbarkeit unserer Plattform sowie zur Bereitstellung einer Statusseite über den Betriebszustand unserer Dienste.

    Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 DSGVO (z.B. lit. b für Vertragserfüllung oder lit. f für berechtigtes Interesse).

    9.3 Künstliche Intelligenz

    Für bestimmte optionale Funktionen, die auf künstlicher Intelligenz basieren (beispielsweise den KI-gestützten Buchungsassistenten), nutzen wir den Dienst OpenAI mit Serverstandorten in den Vereinigten Staaten von Amerika.

    Dabei ist eine Einstellung aktiviert, nach der die übermittelten Daten nicht dauerhaft gespeichert oder zum Training der Modelle verwendet werden. Personenbezogene Daten werden nur in dem Umfang verarbeitet, wie dies zur Bereitstellung der jeweiligen Funktion erforderlich ist.

    Die Verarbeitung erfolgt, soweit sie zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, auf Grundlage von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung. Soweit die Verarbeitung der Verbesserung und Optimierung unserer Dienstleistungen dient, erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung.

    Soweit personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, des EU-US Data Privacy Framework sowie ergänzender technischer und organisatorischer Schutzmaßnahmen. Hierzu zählen insbesondere die Verschlüsselung der Daten sowie die Beschränkung der übermittelten Daten auf das für den jeweiligen Zweck erforderliche Maß.

    9.4 Softwareentwicklung und Datensicherungen

    Für die automatisierte Bereitstellung neuer Programmversionen sowie die Erstellung regelmäßiger Datensicherungen nutzen wir GitHub Actions, einen Dienst der GitHub Inc. mit Sitz in den Vereinigten Staaten von Amerika.

    Der Dienst wird eingesetzt, um Änderungen an unserer Software automatisiert zu testen, bereitzustellen und regelmäßig Sicherungskopien unserer Datenbank zu erstellen.

    Die Verarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung, soweit sie zur Bereitstellung unserer Dienstleistungen erforderlich ist. Soweit personenbezogene Daten in die Vereinigten Staaten übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework, der Standardvertragsklauseln der Europäischen Kommission sowie geeigneter technischer und organisatorischer Maßnahmen zum Schutz der personenbezogenen Daten.

    10. Speicherdauer personenbezogener Daten

    Die Speicherdauer personenbezogener Daten richtet sich nach den jeweiligen Zwecken und gesetzlichen Vorgaben. Im Einzelnen gilt insbesondere:

    DatenkategorieZweckSpeicherdauer
    Profildaten (Kundenkonto)Vertragsdurchführung, AuthentifizierungBis Kontolöschung + 90 Tage, danach Anonymisierung.
    Buchungs- und RechnungsdatenVertragsabwicklung, Buchhaltung7 Jahre (steuer- und handelsrechtliche Pflichten).
    Zahlungs-Metadaten (Stripe)Zahlungszuordnung, RefundsBis zum Ablauf einschlägiger Verjährungsfristen für Rückerstattungen.
    DSGVO-AnfragenNachweis der rechtmäßigen Bearbeitung3 Jahre.
    Audit-LogsCompliance-Nachweise, Security1 Jahr aktiv, 6 Jahre Archiv.
    Error-Telemetrie (Sentry)Fehleranalyse, Stabilität90 Tage.
    Analytics-Daten (GA4, PostHog)Nutzungsauswertung, Product-AnalyticsGA4: 14 Monate; PostHog: gemäß EU-Region-Default.
    Newsletter-Daten (Mailchimp)Versand von NewsletternBis zur Abmeldung + 30 Tage Suppression-Liste.
    AI-Daten (OpenAI)AI-Features0 Tage (Zero-Retention).

    Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen (z.B. Beweissicherung) entgegenstehen.

    11. Ihre Rechte als betroffene Person

    Ihnen stehen nach der DSGVO folgende Rechte zu:

    • Recht auf Auskunft gemäß Art. 15 DSGVO über Ihre bei uns verarbeiteten personenbezogenen Daten,
    • Recht auf Berichtigung gemäß Art. 16 DSGVO,
    • Recht auf Löschung gemäß Art. 17 DSGVO,
    • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
    • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
    • Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO (insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen),
    • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO.

    Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten kontaktieren.

    Sie haben zudem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere bei der in Österreich zuständigen:

    Österreichische Datenschutzbehörde
    Barichgasse 40-42
    1030 Wien
    Web: https://www.dsb.gv.at

    12. Widerspruchsrecht

    Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

    Legen Sie Widerspruch ein, werden wir die betroffenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Werden personenbezogene Daten zu Zwecken der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu diesen Zwecken einzulegen; in diesem Fall werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

    Zur Ausübung Ihrer Rechte können Sie auch unser Online-Antragsformular nutzen. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).